Киберпреступники используют кастомные версии ChatGPT и Google Sites для атак ClickFix. Об этой схеме рассказали эксперты Huntress: после блокировки одной подделки через два дня появилась новая.
Злоумышленники нашли необычный способ управления вредоносным ПО для Windows — они используют приветственные баннеры FTP-серверов. Атака начинается с ZIP-архива, содержащего LNK-файл, который, вероятно, доставляется через фишинг. Загрузчик подключается к FTP, получает баннер с инструкциями и извлекает из него команды для запуска PowerShell-скрипта.
Специалисты Varonis Threat обнаружили новый троян удалённого доступа Dolphin X с модулем AI Profiler на базе искусственного интеллекта. Вредонос автоматически ранжирует заражённые системы для приоритизации атак.
Активность банковского трояна Mamont в России растёт. Количество управляющих серверов превысило 200 к марту 2026 года, что указывает на массовые атаки.
В Steam обнаружена игра-троян Beyond The Dark. Она маскировалась под хоррор, но на самом деле крала пароли, данные браузера и криптовалюту пользователей.
Создатели трояна VoidStealer нашли способ обойти шифрование Google App-Bound Encryption (ABE) в Chrome и его производных под Windows. Они используют отладчик для перехвата ключа шифрования из памяти браузера.